V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
pdog18
V2EX  ›  输入法

不考虑道德因素,输入法是否能在禁止输入法联网的前提下通过其他方式泄露用户数据?

  •  
  •   pdog18 · 2023-12-18 01:34:33 +08:00 via iPhone · 2602 次点击
    这是一个创建于 366 天前的主题,其中的信息可能已经有所发展或是发生改变。

    在使用一款输入法的时候,通常我会觉得禁止了这个输入法的联网功能(例如之前的搜狗),就能极大的避免隐私泄露。

    但是如果电脑上同时有其他有联网能力的产品(甚至是与输入法同一公司的产品),如果对应产品与输入法可以进行数据传输,是否可以实现:输入法不联网,但输入法将数据在本地将数据转移到其他产品,从而恶意获取用户隐私?

    这是完全不可能的事情还是技术上有可能可以实现呢?

    18 条回复    2024-10-26 22:55:59 +08:00
    gentrydeng
        1
    gentrydeng  
       2023-12-18 01:36:51 +08:00 via Android   ❤️ 2
    上两周才在 V2EX 看到说,在 iOS 上微信和微信输入法会共享数据。
    gentrydeng
        2
    gentrydeng  
       2023-12-18 01:38:05 +08:00 via Android   ❤️ 1
    Kaiyuan
        3
    Kaiyuan  
       2023-12-18 02:19:47 +08:00 via Android
    存数据到指定目录,其他 apps 读目录数据。
    datocp
        4
    datocp  
       2023-12-18 06:56:11 +08:00 via Android
    从 win98 一路走来,就知道 Windows 带输入法生成器,到了 win7 就用多多输入法平台,应该还有个开源平台。是 360 把输入法做成了云。
    输入法这种东西基本维护的是原始码表+新添词汇,需要云嘛。
    huoshanhui
        5
    huoshanhui  
       2023-12-18 09:04:20 +08:00
    当然是可行,而且很成熟啊。比如 Apple 就有很多技术支持 App 共享数据,像 App Group 什么的。
    akira
        6
    akira  
       2023-12-18 09:17:08 +08:00
    只看技术的话,只要电脑联网,就有可能泄露。
    Ericality
        7
    Ericality  
       2023-12-18 09:31:38 +08:00
    太可以了 像上面说的同一个公司的应用可以共享数据
    如果是安卓的话 输入法只需要加一个广告联盟 sdk sdk 在启动时一个唤醒把收集的数据发到装有同一个 sdk 的其他 app 不就好了(广告联盟的 sdk 通常一个应用会有多个 碰到有相同的概率可比同一个公司的软件大多了 也隐蔽多了)
    安卓还可以在自定义位置拉屎(好像就算不允许 也可以在公共空间) 它只需要把数据写到一个约定俗成的地方 其他 app 启动的时候读取顺便帮他上传就行了
    rocksolid
        8
    rocksolid  
       2023-12-18 09:54:26 +08:00
    居然有人觉得二楼好。。。老小区反水吵,新建的不反水但一样吵
    rocksolid
        9
    rocksolid  
       2023-12-18 09:55:14 +08:00
    发错。。
    nothingistrue
        10
    nothingistrue  
       2023-12-18 09:56:54 +08:00
    你大概不知道 windows 的输入法,技术上是通过入侵其他应用来实现的。输入法作为系统输入口,还是超高实时反馈的东西,它的权限必须是无法隔离的系统级别。如果你不是 100%信任输入法,就不要用,不要搞什么应用隔离。
    wolfan
        11
    wolfan  
       2023-12-18 10:10:06 +08:00
    用 RIME
    EXChen
        12
    EXChen  
       2023-12-18 10:36:57 +08:00
    @rocksolid 老哥你是不是回错贴了了。
    virusdefender
        13
    virusdefender  
       2023-12-18 11:04:31 +08:00
    禁止联网是啥原理,封端口域名之类的? dns 也常用于外发数据。
    Mac
        14
    Mac  
       2023-12-18 11:22:47 +08:00
    MIUI 的云控现在就是这么搞的,禁用、冷冻一个特定的程序已经不管用了,相互调用,随时下发。
    takefancy
        15
    takefancy  
       2023-12-18 13:34:56 +08:00
    @Mac 我去,那手机的输入法岂不是无解了?即便停用了搜狗、讯飞的联网权限,他们仍然可以获取到用户打字的内容?
    AwenWalker
        16
    AwenWalker  
       2023-12-18 18:30:05 +08:00 via Android
    不用国产输入法不就 ok 了,Google 输入法真的不难用,而且 ui 设计风格统一
    Ga2en
        17
    Ga2en  
       346 天前
    @Kaiyuan 了解下 android 的 provider 概念。不用那么麻烦
    YidaORErren
        18
    YidaORErren  
       52 天前 via iPhone
    微信可能可以做到吧
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   5412 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 67ms · UTC 09:01 · PVG 17:01 · LAX 01:01 · JFK 04:01
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.